如何设置VPS端口白名单？

端口号	协议类型	用途说明	是否常用
22	TCP	SSH远程连接	是
80	TCP	HTTP网页服务	是
443	TCP	HTTPS加密传输	是
3306	TCP	MySQL数据库	是
3389	TCP	Windows远程桌面	是

VPS端口白名单配置指南

什么是VPS端口白名单？

端口白名单是一种网络安全机制，通过限制允许访问VPS的特定IP地址和端口号，有效降低未经授权访问的风险。只允许必要的端口对外开放，可以显著提高VPS的安全性。

配置步骤

1. 登录VPS

• 使用SSH客户端连接VPS
• 确保您具有管理员权限

1. 查看当前开放端口

   sudo netstat -tuln
   

1. 配置防火墙规则

• 对于Linux系统（使用iptables）：

   sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.1 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 80 -s 192.168.1.1 -j ACCEPT
   sudo iptables -A INPUT -j DROP
   

• 对于Windows系统（使用高级防火墙）：

   New-NetFirewallRule -Name "AllowSSH" -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22 -RemoteAddress 192.168.1.1
   

1. 保存并应用规则

• Linux：sudo service iptables save
• Windows：规则会自动保存

1. 测试连接

• 从白名单IP尝试连接
• 从非白名单IP尝试连接（应被拒绝）

常见问题

问题现象	可能原因	解决方案
无法连接白名单端口	防火墙规则配置错误	检查规则语法和顺序
连接被意外拒绝	IP地址输入错误	验证IP地址是否正确
规则不生效	防火墙服务未运行	重启防火墙服务
部分端口无法访问	端口被其他服务占用	检查端口占用情况

最佳实践建议

1. 仅开放必要的端口
2. 定期审查和更新白名单规则
3. 记录所有配置变更
4. 考虑使用fail2ban等工具防止暴力破解
5. 对于生产环境，建议配置双因素认证

通过以上步骤，您可以有效设置VPS端口白名单，提高服务器的安全性。根据实际需求调整端口和IP地址，确保业务正常运行的同时保障安全。